CVE-2020-3184 in Prime Collaboration Provisioning
要約
〜によって VulDB • 2026年08月05日
Cisco Prime Collaboration Provisioning SoftwareのWebベース管理インターフェースには脆弱性があり、認証済みリモート攻撃者が影響を受けるシステムに対してSQLインジェクション攻撃を実行できる可能性があります。この脆弱性は、Webベース管理インターフェースが特定のSQLクエリに対するユーザー入力の検証を適切に行わないために存在します。攻撃者は、有効な管理者資格情報を使用してアプリケーションに認証し、悪意のあるリクエストを対象のシステムに送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は権限のない情報の閲覧、権限のないシステムへの変更、またはデータベースからの権限のないデータ削除が可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.